如何跳过 httpauth

[lbfeng]

调用 restful api 需要通过 httpauth ，而站点使用 flask-login 管理用户登录。如何让已经登录的用户跳过 httpauth 呢？ current_user.is_authenticated ()能实现吗？

@api.before_request
@auth.login_required
def before_request ():
if not g.current_user.is_anonymous and \
not g.current_user.confirmed:
return forbidden ('Unconfirmed account')

[jakes]

我的做法是在 flask-login 登录成功后产生一个用于 httpauth 授权的 token ，保存在 cookie 中。当请求是 RESTful API 时附带上 token 做验证，退出登录时删除该 token 。
目前没想到什么好方法完美解决，期待楼下提供更为恰当的方法。也许需要写一个包含了 httpauth 授权和 flask-login 功能的 flask 插件吧？